Что за роль

Роль связана с проектированием ИИ-сервисов с учётом требований информационной безопасности. Нужно учитывать защиту моделей и данных, а также взаимодействие с системами безопасности организации.

Чем вы будете заниматься

• Проектировать требования ИБ и взаимодействие сервисов с IAM/IDM/PAM/DLP/SIEM.
• Участвовать в безопасной разработке, анализировать архитектуру и уязвимости, помогать с архитектурными решениями.
• Разрабатывать меры защиты от adversarial-атак, промпт-инъекций и утечек данных, контролировать целостность моделей.
• Проводить сканирование уязвимостей, контролировать обновления и инвентаризацию ресурсов, анализировать события ИБ и участвовать в расследовании инцидентов.
• Готовить проектную и эксплуатационную документацию и участвовать в разработке локальных нормативных актов по ИБ.
• Оценивать применимость новых ИИ-решений для задач информационной безопасности и взаимодействовать с командами Data Science, разработки и кибербезопасности.

Требования

• Понимание машинного обучения, MLOps, MLSecOps, DevSecOps и AppSec.
• Знание документов ФСТЭК и ГОСТов по информационной безопасности, методик моделирования угроз, MITRE ATLAS и OWASP Top 10 X.
• Понимание угроз для ИИ-систем, включая отравление данных, модельную инверсию и состязательные примеры.
• Опыт интеграции IAM/IDM/PAM/DLP/SIEM, подготовки документации по требованиям ФСТЭК и ГОСТ, разработки локальных нормативных актов и технических мероприятий по защите информации.
• Опыт работы от 3 до 6 лет.

Что мы предлагаем

• Гибридный формат работы в Москве.
• Уровень оплаты обсуждается на собеседовании.